20 марта 2017, 09:08
20 марта 2017, 10:08
20 марта 2017, 11:08
20 марта 2017, 12:08
20 марта 2017, 13:08
20 марта 2017, 14:08
20 марта 2017, 15:08
20 марта 2017, 16:08
20 марта 2017, 17:08
20 марта 2017, 18:08
20 марта 2017, 19:08
ЦБ: мошенники крадут деньги из банкоматов по коду
В России появился новый бесконтактный способ хищения денег из банкоматов, заявил замначальника ГУБЗИ ЦБ Артем Сычев. Речь идет о так называемом бестелесном или бесфайловом вирусе, который "живет" в оперативной памяти банкомата.
Москва, 20 марта - "Вести.Экономика". В России появился новый бесконтактный способ хищения денег из банкоматов, заявил замначальника ГУБЗИ ЦБ Артем Сычев.
"Мы всегда, когда говорили о скимминге, отмечали, что злоумышленник должен поставить что-то на банкомат. Теперь новая технология появилась",- уточнил Сычев и дабавил, что сведения о проблеме и возможности противодействия ей доведены до участников рынка (в рассылках FinCert).
Речь идет о так называемом бестелесном или бесфайловом вирусе, который "живет" в оперативной памяти банкомата. В России этот вирус в банкоматах замечен впервые. Так как вирус не имеет файлового тела, его не видят антивирусы, и этот вирус может жить в зараженном банкомате сколь угодно долго.
Вирус позволяет похищать средства непосредственно из банкомата, который при введении заданного кода выдает всю наличность из первой кассеты раздатчика, где хранятся самые крупные купюры (номиналом 1 тыс. или 5 тыс. руб., 40 штук).
Получить деньги может любой человек, который введет код. Но подобрать код сложно, слишком длительные попытки могут вызвать подозрение у служб безопасности банка..
Если в России данную схему применяют впервые, то в мире подобные случаи распространены. "Хищение средств с помощью бесфайлового вируса под силу лишь профессиональным преступникам, поскольку тут необходимы достаточно серьезные технологии. Злоумышленники взламывают внешний контур сети банка, далее проникают в компьютер специалиста, отвечающего за банкоматную сеть, а оттуда вирус попадает в отдельный замкнутый контур банкоматной сети", - заявил директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов
В России вирусом поражены устройства крупнейшего производителя банкоматов - NCR. Но банки не намерены отказываться от этой марки, поскольку вирус может поразить любой банкомат. Выявленная уязвимость присуща всем банкоматам, которые работают под Windows.
Специалисты пока не нашли простого и надежного способа борьбы с новым вирусом, противоядие не найдено.

Речь идет о так называемом бестелесном или бесфайловом вирусе, который "живет" в оперативной памяти банкомата. В России этот вирус в банкоматах замечен впервые. Так как вирус не имеет файлового тела, его не видят антивирусы, и этот вирус может жить в зараженном банкомате сколь угодно долго.
Вирус позволяет похищать средства непосредственно из банкомата, который при введении заданного кода выдает всю наличность из первой кассеты раздатчика, где хранятся самые крупные купюры (номиналом 1 тыс. или 5 тыс. руб., 40 штук).
Получить деньги может любой человек, который введет код. Но подобрать код сложно, слишком длительные попытки могут вызвать подозрение у служб безопасности банка..
Если в России данную схему применяют впервые, то в мире подобные случаи распространены. "Хищение средств с помощью бесфайлового вируса под силу лишь профессиональным преступникам, поскольку тут необходимы достаточно серьезные технологии. Злоумышленники взламывают внешний контур сети банка, далее проникают в компьютер специалиста, отвечающего за банкоматную сеть, а оттуда вирус попадает в отдельный замкнутый контур банкоматной сети", - заявил директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов
В России вирусом поражены устройства крупнейшего производителя банкоматов - NCR. Но банки не намерены отказываться от этой марки, поскольку вирус может поразить любой банкомат. Выявленная уязвимость присуща всем банкоматам, которые работают под Windows.
Специалисты пока не нашли простого и надежного способа борьбы с новым вирусом, противоядие не найдено.